O ανεξάρτητος σύμβουλος των security policies

Charles Cresson Wood

Ο Wood είναι έμπειρος σύμβουλος, ερευνητής και συγγραφέας της Ψηφιακής Ασφάλειας στις ΗΠΑ. Εργάζεται στο χώρο από το 1979 και ως ανεξάρτητος σύμβουλος από το 1984. Ο Wood έχει συμβουλέψει οργανισμούς όπως οι: AT&T, Bank of Montreal, British Telecom, DuPont, Intel, Pillsbury, Charles Schwab, Stanford University, SWIFT, Symantec, TWA, VISA, WebEx, και Παγκόσμια Τράπεζα.

Παρόλο που οι πρακτικές του περιλαμβάνουν μια ευρύτητα εργασιών στον τομέα της ασφάλειας, είναι ιδιαιτέρως γνωστός για την ανάπτυξη εγγράφων που σχετίζονται με την υποδομή ασφαλείας, όπως είναι η ανάλυση απαιτήσεων (πολιτικές, codes of conduct, οδηγίες, διαδικασίες, standards, κλπ). Συχνά του ζητείται να βοηθήσει στην ανάπτυξη εξειδικευμένων ρόλων στον τομέα της ασφαλείας και εγγράφων διανομής ευθύνης (job descriptions, mission statements, committee charters, κλπ).

Ο Wood επίσης αναπτύσσει έγγραφα υποδομής όπως αρχιτεκτονικές ασφαλείας που αφορούν όλο το εύρος του οργανισμού, κεντρικοποιημένες προδιαγραφές ασφαλείας πληροφοριών (όπως το single sign-on) και εναλλακτικά σχέδια δικτυακής ασφάλειας. Επιπλέον προσφέρει υπηρεσίες εκπαίδευσης και γνωστοποίησης που σχετίζονται με την ασφάλεια.

Αντίθετα με τους υπόλοιπους συμβούλους, ο Wood δεν δέχεται οικονομική στήριξη ή προμήθεια από κανέναν προμηθευτή λογισμικού ασφαλείας. Διατηρεί ένα code of conduct δέκα σημείων το οποίο εξασφαλίζει στους πελάτες του ότι είναι ανεξάρτητος και οι υπηρεσίες του είναι προς το συμφέρον του πελάτη και μόνο. Συχνά καλείται να διενεργήσει εκτιμήσεις κινδύνου για τρίτους, όπως για παράδειγμα την εξακρίβωση αν ο οργανισμός καλύπτει συγκεκριμένες απαιτήσεις που υποδεικνύονται από εξωτερικούς οργανισμούς.

Η γκάμα πελατών του

Έχει προσφέρει συμβουλευτικές και ερευνητικές υπηρεσίες σε περισσότερους από 120 οργανισμούς από μια ευρεία σειρά από κλάδους, όπως Alcatel, Apple Computer, AT&T, Bank of Montreal, British Telecom, Cellular One, Chiron, Compaq/Tandem, DuPont, Intel, NEC America, Network Equipment Technology, Northern Telecom, Pillsbury, Charles Schwab, Stanford University, SWIFT, Symantec, Transamerica, TRW, TWA, VISA, WebEx, και World Bank.

Έχει εργαστεί για το Υπουργείο Αμύνης των ΗΠΑ, το Υπουργείο Δικαιοσύνης των ΗΠΑ, στο National Bureau of Standards (σήμερα NIST), US National Science Foundation, US Postal Service, US National Telecommunications Information Administration, US General Accounting Office, και US Federal Aviation Administration. Συνεργάστηκε επίσης με τον Frank Press, τον σύμβουλο του Προέδρου Jimmy Carter για τις πολιτικές ασφαλείας της τότε κυβέρνησης.

Η συμβουλευτική του πορεία εκτείνεται σε χώρες από Αυστραλία, Αυστρία, Βέλγιο, Βραζιλία, Καναδά, Κολομβία, Αγγλία, Φινλανδία, Γαλλία, Ολλανδία, Ιρλανδία, Ιταλία, Ιαπωνία, Μεξικό, Νορβηγία, Πορτογαλία, Σαουδική Αραβία, Νότια Αφρική και Σουηδία.

Sought-after expert

Πληθώρα εντύπων και μέσων αποκαλούν τον Wood expert, όπως το Business Week, το CNN, η Chicago Tribune, τα περιοδικά CIO, Computerworld, η Datamation, η Government Technology News, ΙnfoWorld, Investors Business Journal, LA Times, Network Computing, Network World, PC Week, Privacy Journal, The Wall Street Journal, Time, και The Washington Post.

Έχει διδάξει σε διάφορα Πανεπιστήμια στις ΗΠΑ, ενώ έχει παρουσιάσει σε περισσότερα από 150 Συνέδρια, όπως: ACM, ASIS, AusCERT, COMDEX, COMPSEC, CONSEC, CPSR, CSI, DAMA, DOE, DPMA, EDPAA (now ISACA), FFIEC, FIRST, IEEE, IFIP, IIA, ISD, ISSA, IT FORUM, MIS, NCSA (now ICSA), NSI, RIMS, SANS, SECUREWORLD και SECURICOM.

To 1996, o Wood έλαβε το ‘Lifetime Achievement Award’ από το Computer Security Institute για την «ειλικρινή του αφοσίωση στο επάγγελμα της ασφαλείας πληροφοριών». Το 1994, έλαβε το ‘Donn B. Parker Outstanding Paper Award’ από το περιοδικό Information Management & Computer Security.

Tα 6 βιβλία του

• Computer Security: A Comprehensive Controls Checklist (John Wiley & Sons, New York, NY, 1987),
• Effective Information Security Management (Elsevier Science Publishers, Oxford, England, 1991),
• Information Security Policies Made Easy (Information Shield, Houston, TX, ver 11, 2007),
• Handle Internet Electronic Commerce Security: Risks, Controls & Product Guide (Baseline Software, Sausalito, 1996),
• Best Practices In Internet Commerce Security (NetIQ, Houston, TX, 1998)
• Information Security Roles & Responsibilities Made Easy (Information Shield, Houston, TX, ver 2, 2005).

Οι σκέψεις του

Yπήρξε ένας από τους πρώτους υποστηρικτές της ιδέας ότι η ασφάλεια πληροφοριών οδηγεί σε ανταγωνιστικό πλεονέκτημα. Έχει συγγράψει το πρώτο manual για το ηλεκτρονικό έγκλημα (σε συνεργασία με τον Donn B. Parker), στο οποίο τεκμηριώνει ότι η ολοκλήρωση της διαχείρισης Πληροφοριών με τις δραστηριότητες στην ασφάλεια, την ανάλυση και τον καθορισμό του κατάλληλου ανθρώπινου δυναμικού καθώς και τα δικτυακά εργαλεία, μπορεί να επιτύχει μια διαρκή και κεντρικοποιημένη διαχείριση της ασφάλειας.

Oι σπουδές του

Κατέχει πτυχίο ΜΒΑ in financial information systems και BSE in accounting, από το Wharton School και το University of Pennsylvania, αντίστοιχα. Είναι απόφοιτος (Masters) στο computer science από το Moore School of Engineering (το Πανεπιστήμιο το οποίο εφηύρε τον πρώτο γενικών καθηκόντων Η/Υ, ENIAC). Είναι πιστοποιημένος κατά CISA, CISM, CISSP.

Διεθνείς ομιλητές

• Διαβάστε περισσότερα

• Διαβάστε περισσότερα

• Διαβάστε περισσότερα

• Δείτε όλους τους ομιλητές